오픈소스 인텔리전스(OSINT)에 대해 알아야 할 모든 것

수사 기자, 정부 기관 또는 법 집행 기관이 가장 모호한 정보를 어떻게 수집하는지 궁금해 본 적이 있나요?

"오픈소스 인텔리전스"(OSINT)라는 용어를 들어보셨을 겁니다. 복잡하고 이해하기 어려운 것처럼 들릴 수 있지만, 사실은 그렇지 않습니다.

로압 스리유에스

오픈소스 인텔리전스(OSINT)란 무엇인가요?

첫째, 개념을 두 부분으로 나누어야 합니다.

인터넷에서 "오픈소스"는 온라인에서 공개적으로 이용 가능한 모든 정보를 의미합니다. "정보"는 신중한 전문적 목적으로 수집된 모든 정보를 의미합니다. 이 두 가지를 합치면 소셜 미디어, 시각 및 인쇄 매체, 도서관 자료 등 오픈소스에서 수집된 정보와 정보를 의미하며, 폐쇄적이고 은밀한 방법을 통해 수집된 정보와는 대조됩니다.

미국 국방부에 따르면 OSINT는 "특정 정보 요구 사항을 충족할 목적으로 적절한 시기에 적절한 대상에게 수집, 활용, 전파되는 공개 정보에서 생성된 정보"로 정의됩니다.

동시에 OSINT가 무엇인지 강조해야 합니다. OSINT는 친구 간의 문자 메시지나 동료 간의 이메일 체인 등 개인 정보를 수집하는 것입니다.

단순한 구글 검색은 OSINT(운영 정보 접근)와는 거리가 멉니다. OSINT는 단순히 검색 엔진에 키워드를 입력하는 것을 넘어, 인터넷에 존재하지만 구글이나 야후 같은 일반 검색 엔진으로는 접근할 수 없는 웹사이트나 페이지인 "딥웹"을 탐구합니다.

OSINT는 어디에서 왔나요?

OSINT(외국정보감시)는 새로운 관행이 아닙니다. 그 기원은 제2차 세계 대전 당시 미군이 외국 기관에서 공개하는 공공 정보를 수집, 분석 및 접근하기 위해 외국방송감시국(FBMS)을 창설한 데서 찾을 수 있습니다.

2001년 XNUMX월 XNUMX일 공격 이후 미국 정부는 CIA의 감독 하에 오픈소스 센터(OSC)를 설립했습니다.

인터넷 이전에는 신문, 잡지, 텔레비전 및 라디오 녹음, 사진 등 전통적인 출처를 통해 OSINT를 수집했습니다. 21세기에 소셜 미디어가 모든 개인 및 직업 활동은 아니더라도 많은 개인 활동에 필수적인 요소가 되면서, 소셜 미디어 플랫폼을 통해 공공 정보를 수집하는 것도 OSINT의 일부가 되었습니다. 이를 설명하는 새로운 용어인 SOCMINT(소셜 미디어 인텔리전스)도 등장했는데, 이는 OSINT의 하위 범주로 분류됩니다.

지리적 위치도 OSINT의 일부이며 수집될 수 있습니다.

누가 OSINT를 사용하나요?

OSINT는 다양한 산업 분야의 전문가들이 사용합니다. 예를 들면 다음과 같습니다.

기자들은 조사보도에 도움이 되는 주제에 대한 정보를 수집합니다.
사이버보안 전문가는 해커를 모니터링하고 식별합니다.
법 집행관은 범죄 사건에 대한 증거를 수집합니다.
기업은 실사를 실시할 때 회사에 대한 데이터를 수집합니다.

많은 기업이 현재 직원들에게 OSINT 교육을 제공하고 있습니다. 일부 기업은 OSINT 활동을 전담하는 분석가 및 시장 조사팀을 보유하고 있기도 합니다.

OSINT의 가치는 무엇인가?

위의 예에서 알 수 있듯이 OSINT는 여러 산업에서 중요합니다. OSINT는 잠재적으로 의심스럽거나 불법적인 활동을 탐지하는 공통적인 목적을 가지고 있습니다. 또한 기업은 데이터 및 개인정보 침해로부터 자신과 고객을 보호하는 데에도 OSINT를 사용합니다.

OSINT를 사용하는 사람들은 또한 인간으로부터 얻은 정보 등을 다루는 데서 발생하는 경직된 관계로 인한 스트레스를 피할 수 있습니다.

OSINT는 일반적으로 기존 조사 방식에 비해 저렴한 데이터 수집 방법입니다. 많은 OSINT 도구는 구독 기반으로 기업의 필요에 따라 다양한 패키지를 제공합니다.

오픈소스 정보는 소셜 미디어를 통해 끊임없이 업데이트됩니다. 예를 들어, 어떤 사람의 최근 페이스북 공개 상태는 5년 전에 작성된 뉴스 기사보다 더 최신 정보이며, 따라서 관련성이 더 높습니다.

OSINT의 법적 정의는 OSINT가 합법적인 관행임을 보장합니다. 유럽 연합의 일반 데이터 보호 규정(GDPR)과 같이 최근 도입된 데이터 보호법은 OSINT의 법적 기반을 강화합니다. 기업이 OSINT를 지정된 범위 내에서 법률을 준수하여 수행하는 한, 획득한 모든 정보는 합법적이며 활용 가능합니다.

OSINT의 단점은 무엇인가요?

OSINT는 강력해 보이지만 약점이 없는 것은 아닙니다. OSINT를 사용하는 많은 전문가들이 정보 과부하에 시달리고 있으며, 모든 세부 정보를 걸러내는 데 오랜 시간이 걸립니다.

SOCMINT를 수행할 때 수집된 모든 정보의 적법성을 검증하는 것은 매우 어렵습니다. OSINT 도구의 한 가지 단점은 많은 도구가 사실 확인 기능이 부족하여 진짜 뉴스와 가짜 뉴스를 구분하기 어렵다는 것입니다.

초보자를 위한 3가지 OSINT 도구

오픈소스 인텔리전스는 OSINT 도구를 이용할 수 있는 기업에만 국한되지 않습니다. OSINT 세계를 탐험하고 싶다면, 다음과 같은 간단하고 널리 사용되는 도구들을 활용해 보세요.

1. 말테 고

설립되었다 말 테아 2008년에 도입된 이 도구는 업계에서 가장 널리 사용되는 OSINT 도구입니다. 이 도구는 개체 간의 연결을 모니터링하고 매핑하며, 결과를 시각화하여 연구원의 작업을 더욱 용이하게 해줍니다. 또한 맬웨어 식별에도 매우 유용합니다.

Maltego는 다양한 패키지 옵션을 제공하는 라이선스 하에 운영됩니다. 또한 기업 고객에게 교육 및 기술 지원도 제공합니다.

2. 더하베스터

사용 된 수확기 회사에 대한 데이터를 검색하고 인터넷 상의 외부 위협을 평가하기 위해 이 도구는 Google, Bing, Yahoo, Twitter를 포함한 20개 이상의 주요 검색 엔진과 웹사이트에서 데이터를 수집하고 공개 도메인에서 찾을 수 있는 모든 정보를 수집합니다.